物理脅迫損失破億：法國成重災區

據 Woofun AI 消息，CertiK 發佈的《2026年上半年扳手攻擊報告》揭示了一個令人不安的趨勢：全球範圍內與加密貨幣相關的物理脅迫事件已攀升至 52 起，遠超上一年的 39 起。這一數據標誌着加密犯罪正從虛擬空間加速向現實世界滲透，暴力手段成爲獲取數字資產的新常態。

入室盜竊已成爲此類攻擊中最常見的形式。數據顯示，該類案件從 2025 年上半年的僅 1 起激增至 2026 年同期的 20 起，佔比達到 38.5%。儘管 CertiK 沿用 2025 年報告的分類體系，僅新增"強制加密貨幣轉移"以明確界定在綁架或入室盜竊背景下立即進行的資產轉移行爲，但這一增長並非源於統計口徑的擴大。

值得注意的是，2025 年上半年的 1 起案例作爲基準值規模過小，且高度依賴信息公開程度，因此無法支撐"增加 20 倍"的精確結論。CertiK 僅納入能通過警方陳述、法庭文件、受害者證詞、鏈上證據驗證的事件。由於受害者可能因恐懼、隱私顧慮或正在進行的調查而保持沉默，警方也可能將案件登記爲搶劫、襲擊或綁架而不公開其加密關聯，現有數據僅反映了問題中可見且可獨立驗證的部分，而非所有實際發生的案件。

爲了驗證這一趨勢，Woofun AI 整理數據顯示，Casa 聯合創始人兼首席安全官 Jameson Lopp 維護的公開數據庫提供了獨立的對比視角。該數據庫記錄了 2026 年 1 月 4 日至 6 月 29 日期間的 46 起相關事件，與 CertiK 的結果基本一致，證實物理攻擊已不再是零星現象。這兩組數據不應被合併或視爲對立，Lopp 的數據庫還包含了未遂攻擊、誤攻目標以及可能不符合 CertiK 狹義分類標準的案例，例如攻擊者期望找到加密貨幣卻發現受害者並未持有任何此類資產的情況。

儘管兩組數據本身都不完整，但它們在趨勢層面的一致性最爲明顯：有公開記錄的物理攻擊在多個國家反覆發生，其中法國的案發密度尤爲突出。

財務損失的規模同樣令人震驚。記錄在案的損失金額從約 1050 萬美元上升至 1.241 億美元。若將總金額除以 52 起事件，平均損失約爲 239 萬美元，但現有證據並未表明這一數值能反映典型案件的實際情況。3 月份，一名匿名遊戲開發者被迫將其在 Aave 平臺上的 USDC 資產轉出，金額約爲 2360 萬美元，這一單起事件就佔了 CertiK 統計的 2026 年上半年全部財務損失總額的約 19%。CertiK 並未公佈中間值或完整的損失分佈數據，因此雖然報告可以得出"最嚴重的攻擊造成的財務損失極爲巨大"的結論，卻無法說明典型案件的損失規模。

此外，1.241 億美元的數字也並非經確認的犯罪所得，它包括了已公開的損失金額、贖金要求、被凍結或追回的資金以及部分僅被部分披露的金額，其中並未計入那些難以衡量的成本，如醫療支出、重新安置費用、安保措施升級成本、工作中斷帶來的損失，以及受害者及其家屬所遭受的長期傷害。

法國之所以成爲重災區，其背後有着複雜的情報畫像構建邏輯。在 CertiK 覈實的 52 起案件中，有 39 起發生在歐洲，其中僅法國就有 33 起。經過覈實的事件數量同比增長了 33.3%，而記錄在案的財務損失金額則增長了約 1079%。

這種差異表明少數規模極大的案件導致了絕大部分的財務損失增長。3 月的另一起案件中，據報道有三名僞裝成警察的襲擊者進入了巴黎附近 Le Chesnay-Rocquencourt 地區的一對夫婦家中，襲擊者對受害者進行威脅，強迫他們轉出約 90 萬歐元的 Bitcoin。這些襲擊者無需從加密硬件中獲取助記詞，也無需利用軟件漏洞，他們只需要能夠接觸到有權批准交易的人即可。

這一區別改變了相關的安全考量——硬件錢包或許能夠保護私鑰免受惡意軟件或遠程竊取的威脅，但它無法消除當某個可識別的人能夠立即授權提取全部資產所帶來的風險。截至 2026 年 7 月 7 日，法國國家憲兵隊已經報告了 77 起與加密貨幣行業相關的綁架和非法拘禁案件。由於 CertiK 採用的方法更爲嚴格，僅統計那些其能夠獨立驗證的案件，因此兩者的數據並不具有直接可比性。而專門的官方統計數據的存在，爲研究人員提供了更多可供識別和驗證的案件樣本。

那些不習慣公開披露加密貨幣相關犯罪動機的國家，即便在更廣泛的犯罪分類下也有類似犯罪發生，但在國際數據集中卻可能顯得更加"安全"。僅靠信息的公開程度很難完全解釋這種集中度現象。法國擁有規模龐大且公開透明的加密貨幣產業、定期的行業活動，以及衆多的行業創始人、投資者和服務提供商，通過行政系統、數據泄露事件以及公開的在線信息，一些目標對象可能更容易被識別。法國的數據監管機構 CNIL 在發現攻擊者獲取了包括郵政地址、電子郵件地址、電話號碼和社會安全號碼在內的信息後，對 France Travail 公司處以罰款，不過目前並沒有證據表明那次數據泄露與特定的扳手攻擊有關。

這一案例說明了，泄露的身份信息可以與公開的區塊鏈活動、企業簡介、社交媒體帖子或財產信息相結合，從而構建出更爲詳細的目標畫像。

物理攻擊可能發生在住宅、酒店或會面地點，但準備工作往往可以從網絡上開始。一個目標畫像可能包含家庭住址、親屬關係、工作狀況、參加過的會議、預估的資產持有量、錢包地址、電話號碼、車輛信息以及可預測的出行規律。因此，僅憑投資組合的截圖所反映的信息，與基於市場整體情況的判斷相比，所代表的風險程度是不同的——它可以將真實的身份信息與所謂的財富狀況聯繫起來，而實時位置分享和公開的出行計劃則可以顯示該人或其親屬何時何地在何處出現。

入室盜竊案件數量的增加並不意味着所有加密貨幣持有者都面臨同樣的威脅，它只是表明，當加密貨幣持有量較大、且與特定個人公開關聯、同時該人能夠立即提取這些資產時，僅僅依靠遠程黑客攻擊層面的安全假設顯然是不夠的。降低加密貨幣持有者面臨物理脅迫風險的實際方法包括多籤錢包的使用、提現延遲機制、由專業機構提供的託管服務，以及將私鑰分散存儲在不同地理位置等策略。這是繼傳統網絡安全防禦之後，Web3 用戶必須面對的新一輪安全範式轉變。